Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Пользователей сайта tmland.ru (далее — «Сайт») и связанных сервисов (Minecraft-сервер, лаунчер, личный кабинет).

1. Оператор

Оператором обработки персональных данных является физическое лицо — владелец проекта TMlandRPG, контактный e-mail: levandrcla@proton.me. Сайт является некоммерческим хобби-проектом без коммерческой регистрации.

2. Какие данные обрабатываются

• при регистрации: никнейм (логин), адрес электронной почты, пароль (хранится в виде криптографического хеша);
• при использовании Сайта: IP-адрес, идентификатор сессии, дата и время визита, тип браузера, реферер;
• при подключении к Minecraft-серверу: никнейм игрового аккаунта, UUID, IP-адрес, действия в игре (логи сервера);
• при оплате (если будет реализовано): данные передаются непосредственно платёжному провайдеру; Сайт не получает и не хранит данные банковских карт.

Особые категории персональных данных (раса, политические взгляды, состояние здоровья, биометрия и т. п.) не собираются и не обрабатываются.

3. Цели обработки

• идентификация Пользователя в личном кабинете и на игровом сервере;
• доставка пользователю обновлений лаунчера и информационных уведомлений по e-mail;
• предотвращение злоупотреблений, технических сбоев, защита Сайта от атак;
• статистика посещаемости и работоспособности (без передачи третьим лицам).

4. Правовое основание

Обработка ведётся на основании согласия субъекта персональных данных, выражаемого при регистрации (отметка «Согласен с Политикой обработки персональных данных»), а также на основании законных интересов Оператора по обеспечению работы Сайта (ст. 6 ч. 1 п. 7 Закона 152-ФЗ).

5. Где и как хранятся данные

Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Доступ к базе данных имеется только у администратора проекта. Пароли хранятся исключительно в хешированном виде (алгоритм bcrypt/argon2). Передача данных по сети защищена TLS 1.2/1.3.

6. Сроки хранения

• учётные данные пользователя — до удаления аккаунта по запросу пользователя;
• логи сайта и сервера — не более 90 дней с момента создания, после чего удаляются автоматически;
• данные о покупках (если будут) — 5 лет в соответствии с требованиями налогового и бухгалтерского учёта.

7. Права субъекта

В соответствии со ст. 14 Закона 152-ФЗ Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными;
• отозвать согласие на обработку в любой момент. Отзыв влечёт удаление аккаунта и связанных данных.

Запросы направляются на e-mail levandrcla@proton.me. Срок ответа — не более 30 дней.

8. Передача третьим лицам

Персональные данные третьим лицам не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).

9. Cookie и аналитика

Сайт использует функциональные cookie, необходимые для работы авторизации (хранение токена сессии). Аналитические системы сторонних поставщиков (Google Analytics, Yandex Metrika и т. п.) на момент публикации данной редакции Политики не подключены.

10. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу tmland.ru/privacy. Дата последней редакции указана в начале документа.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу levandrcla@proton.me.